CVE-2026-8169
Açıklama
ExtremeXOS (EXOS), ayrıcalıklı debug-mode işlevine erişimi yetkilendirmek için bir challenge-response mekanizması kullanır. Challenge değeri, yeterince rastgele olmayan bir kaynak kullanılarak oluşturulur ve bu durum belirli koşullar altında bir saldırganın beklenen yanıtı tahmin etmesine ve yetkilendirme olmadan debug-mode'u etkinleştirmesine olanak tanıyabilir. Cihaz yapılandırmasına ve sürümüne bağlı olarak bu, root düzeyinde erişime yükseltmeyi ve cihaz yazılım yığınının kalıcı olarak değiştirilmesini mümkün kılabilir. Sömürü, cihazda geçerli bir düşük ayrıcalıklı hesap (uzak senaryo) veya fiziksel seri konsol erişimi (yerel senaryo) gerektirir. Bu güvenlik açığı, Python betik ayrıcalıklarını içeren farklı bir sorunu ele alan CVE-2017-14329'dan farklıdır. Extreme, bulgularının sorumlu açıklaması için Hadrien Barral'a (Université Gustave Eiffel) ve Georges-Axel Jaloyan'a (Fransa İçişleri Bakanlığı) teşekkür eder.
Nasıl düzeltilir
- Extreme Networks Switch Engine (EXOS)31.7.4, 32.7.4.15, 33.1.100, 33.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Extreme Networks Switch Engine (EXOS) | v < 31.7.4, 32.0.0 ≤ v < 32.7.4.15, 33.0.0 ≤ v < 33.1.100, 33.2.0 ≤ v < 33.7.1 | 31.7.4, 32.7.4.15, 33.1.100, 33.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.